本業は製造業JTCの会社員-データサイエンティスト/世界配信アプリの法規対応┃世界の個人情報法規を熟知/AWS/AI推進┃┃ETH/BTC┃個人事業で会社員向け昇進試験サポート（小論文・ケーススタディ・インバスケット・面接）/古いトレカ輸出入(MTG)┃MENSA会員
↓世界の個人情報法規とアプリ開発note↓
Joined October 2019
- Tweets3.1K
- Following299
- Followers977
- Likes4.1K
Pinned Tweet
最近本業ばっかりやっててnote執筆とかは止まってたけど、イケハヤさんの配信を聞いて、
「あ、これワイの本業の専門が活かせる！」
と確信
というわけで
「アプリ開発者のための世界の個人情報保護法
〜AIで法律を調べる時のコツ〜」
という教材を作るぞ！
結構すぐ法規違反になるからねアプリ業会は
めっちゃ頭痛くなりながら調べて、EUのGDPRのリスクはクリアになった。行けそう。
でもあと100カ国とか調べるの？？
心折れた。ブラジルとかトルコとかヤバそうだし。
もうAWS BedrockをClaudeで使うってことでいいや…
しばらく放置してたnote教材をメンテ
昔のものを見て気づいたけどもう6年もやってるんですね
一時期よりは明らかに売上は落ちてるものの月数万円のお小遣いにはなってる。
まったくバズりもしないニッチなテーマですが愚直に積み上げております
「Claudeフルで使い倒すには個人情報を入れても問題ない状態（契約）にしておく必要があるな、いっちょ会社のルール見直して体制整えていくか」
と思って法律調べ出したけど、これ想像以上に難解すぎた…
🇪🇺EUのGDPR × 🇯🇵日本の自社 × 🇺🇸アメリカClaudeの仕組み
クレイジーすぎるぞこの組み合わせ
日本大企業がCopilotに限定したい理由が理解できた気がする…
会社でAI推進する立場になり、AIでできることの把握はもちろんとして、AIの個人情報処理についても詳しくなってきている
こういうデータ処理を複数の国で行うの、めっちゃ焦るんですよ。データの越境になり得るから。
Enterprise版ならUSだけで処理に設定できるっぽいので良かった
REY@個人情報法規に詳しいデータサイエンティスト/製造業の事業推進 retweeted
CNPトレカイベントを考えています！
プロモカードも提供いただけそうですー
参加希望や要望等教えてください！
12月30日、CNPトレカで遊び納めをしませんか？｜SOUSEI @SOUSEINV note.com/sousei/n/n96bd2efb6…
note記事作成、もうClaude CodeとCodexなしじゃ考えられない
opus5.5に文章作らせて
6.1Solに挿絵作らせて、note投稿までさせる
チャット形式だと、該当箇所の修正とか画像の作り替えとか色々面倒だったのが、全て解消
パナソニック子会社の個人情報漏洩の件、混沌として情報が錯綜しているので、FAQ形式を追加して整理
詳細（いうほど詳細でもないけど）
パナソニック子会社の33万人分の個人情報アップロード、何が問題？「生成AI」より重要なポイント
note.com/it_leader_promo/n/n…
REY@個人情報法規に詳しいデータサイエンティスト/製造業の事業推進 retweeted
AIの作ったコードレビュー、もう人間でやるの諦めてます
人間に拘ると自分がレビューできるラインが成果物のレベルの上限になるから
IQ140超えであらゆる分野に精通した専門家であるAIを信用します
あ、でもコードレビュー自体は他役割のAIにさせるのでノーチェックではないです
AIの作ったコードレビュー、もう人間でやるの諦めてます
人間に拘ると自分がレビューできるラインが成果物のレベルの上限になるから
IQ140超えであらゆる分野に精通した専門家であるAIを信用します
あ、でもコードレビュー自体は他役割のAIにさせるのでノーチェックではないです
REY@個人情報法規に詳しいデータサイエンティスト/製造業の事業推進 retweeted
"パナソニック子会社が使用禁止の生成AIに従業員約33万人分の個人情報をアップロード"
これの何が悪いのか整理。
ポイントとなるのは、生成AIどうこうではなく
会社が"使用禁止"の部分
使用禁止のサービスを使ったということで、”個人情報を不正に持ち出して第三者に提供した”と解釈できます。
個人情報保護委員会の公式FAQ（Q4-5）では、従業員が個人データを不正に持ち出して第三者に提供した場合、漏えいに該当すると明記されています
しかし、生成AIは学習しない設定で、しっかりしたサービスならアップロードされた個人情報も削除されますので、実害はないでしょう。
この件は実害があったかどうかではなく、許可なく個人情報を第三者へ提供したということになるのでNGということです
パナソニックHD、利用禁止の生成AIに従業員らの情報送出 33万人分
nikkei.com/article/DGXZQOUF2…
生成AIに対する認識のギャップが想像以上に大きい。
「これまでの会社の業務」という延長線上でしか考えていない人と、常に世の中の最新情報を追い、AIで何ができるのかをアップデートしている人。
特に「Copilotブラウザ版のチャット機能や、会社独自で構築したAIサービスで十分」と思っている人とのギャップが顕著。
「その認識差でこの事故がおきたのでは？」と思ったり
今までの延長線でしか考えられない人がAI推進・承認の立場になるとやばい
パナソニックHD、利用禁止の生成AIに従業員らの情報送出 33万人分
nikkei.com/article/DGXZQOUF2…
逆に言えば、会社側が有名AI全部使用許可して法人契約して学習させない設定にして監督義務も果たせるようになれば、情報"漏洩"にはならないのでは！？
"パナソニック子会社が使用禁止の生成AIに従業員約33万人分の個人情報をアップロード"
これの何が悪いのか整理。
ポイントとなるのは、生成AIどうこうではなく
会社が"使用禁止"の部分
使用禁止のサービスを使ったということで、”個人情報を不正に持ち出して第三者に提供した”と解釈できます。
個人情報保護委員会の公式FAQ（Q4-5）では、従業員が個人データを不正に持ち出して第三者に提供した場合、漏えいに該当すると明記されています
しかし、生成AIは学習しない設定で、しっかりしたサービスならアップロードされた個人情報も削除されますので、実害はないでしょう。
この件は実害があったかどうかではなく、許可なく個人情報を第三者へ提供したということになるのでNGということです
"パナソニック子会社が使用禁止の生成AIに従業員約33万人分の個人情報をアップロード"
これの何が悪いのか整理。
ポイントとなるのは、生成AIどうこうではなく
会社が"使用禁止"の部分
使用禁止のサービスを使ったということで、”個人情報を不正に持ち出して第三者に提供した”と解釈できます。
個人情報保護委員会の公式FAQ（Q4-5）では、従業員が個人データを不正に持ち出して第三者に提供した場合、漏えいに該当すると明記されています
しかし、生成AIは学習しない設定で、しっかりしたサービスならアップロードされた個人情報も削除されますので、実害はないでしょう。
この件は実害があったかどうかではなく、許可なく個人情報を第三者へ提供したということになるのでNGということです
パナソニックHD、利用禁止の生成AIに従業員らの情報送出 33万人分
nikkei.com/article/DGXZQOUF2…
詳細（いうほど詳細でもないけど）
パナソニック子会社の33万人分の個人情報アップロード、何が問題？「生成AI」より重要なポイント
note.com/it_leader_promo/n/n…